关于开源构建华为虚拟化平台.pdf

2013/10/29 Security Level: 基于开源构建华为虚 拟化平台 韩伟东 华为中央软件院 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 目录 • 虚拟化背景 • 基于开源构建华为虚拟化平台 • 总结 虚拟化的定义 虚拟化一般意义上是指对计算机物理资源进行抽象的手段； 虚拟化技术主要通过三种手段实现：仿真、分割和聚合 硬件仿真（指令集翻译）多用于开发环境中（如Simics等） 分割方式应用较为普遍（如XEN 、VMware ESXi 、Hyper-V 、KVM等） 聚合则应用相对较少（如3Leaf/ScaleMP等） HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 3 虚拟化1.0 = 整合 虚拟化1.0特征 抽象虚拟机硬件平台，软硬件解耦，减弱OS对硬件的敏感度： 1）CPU的前后兼容性； 2）IO设备的抽象模拟 异构应用之间更彻底的隔离性，支持多应用无修改地在同一硬件上和平共处： 1）故障与安全隔离； 2）资源配额的隔离（QoS） CPU% 虚拟化1.0应用 服务器整合 •35%--75% TCO 节省：降低40％软件硬 件成本，降低70-80%运营成本 •提高运营效率，部署时间从小时级到分 CPU% 钟级 •提高服务水平：将所有服务器作为大的 资源统一进行管理，自动资源调配；无 中断的按需扩容 2006以前：虚拟化1.0。具备虚拟化基本特征：抽象、隔离、解耦 主要应用于服务器整合--提高服务器的利用率，降低IT的TCO成本 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 4 虚拟化2.0 = 敏捷 应用容器 热迁移 弹性伸缩 虚拟化技术改变原有的应用打包/ 虚拟机（应用）在多台物理服务 虚拟机（应用）之间可以动态共享资 发布模式，实现应用对硬件更彻 器之间透明移动，业务不中断， 源，实现物理机内的错峰削谷 底的解耦 实现跨物理机的错峰削谷 •CPU的热插拔 •OS专用，避免其他软件干扰应 •DRS(动态负载均衡) • 内存动态伸缩 用 •DPM(动态节能管理) •磁盘空间动态伸缩 •安装/迁移效率大幅提升 虚拟机热备 虚拟机安全 •提供更安全的入侵检测及防病毒方案 虚拟机快照 •对系统的内存及存储进行快照保存 •方便故障现场的重现 虚拟机录像 •VM状态实时在主备VM 间同步，应用无关的通用热备方案 •对虚拟机的事件进行记录 •服务物理机故障时，业务恢复时间在250ms 内